[The Japanese version follows the English version.]
Exhibit: EEA (European Economic Area) and UK
Effective date: July 18, 2024
Last updated: July 18, 2024
This Exhibit applies to Customers, Etc. located or residing in the EEA (European
Economic Area) and the UK and refers to the GDPR and the UK GDPR (collectively, the“GDPR”).
In addition, this Exhibit only applies to Customers, Etc. located or living in the EEA andthe UK, including Users (excluding users of HRBrain Stress Check and HRBrain
Personnel Management), Persons in Charge of Transactions, Other Customers Whose
Contact Information We Have Received, and Service Information Website Visitors.
This Exhibit does not apply to Customers, Etc. located or residing in countries andareas other than the EEA and UK.
Unless otherwise provided for in this Exhibit, the terms in this Exhibit are as definedin the Global Privacy Policy.
1.

Legal basis for processing

(1)

Users

Purpose of the Lawful basis
processingof theprocessing

Categories
of personal
data

Data
recipients

Data transfer
outside EU/EEA

To provide
the Services
used andservices
incidental
theretoContract
performance

Registration
information

Processors(serviceproviders)Yes

To upgrade
and improveexisting
services andto develop
new services(including
upgrades,Consent of
Customers,
Etc.

Cookies andother online
identifiers ofUsers who
accessed
HRBrain
Product
Websites

Processors(serviceproviders)Yes

English1

improvements Legitimate, andinterestdevelopment
based onquestionnaires, analysis of
opinions andrequests, andothernecessary
analysis)

Registration
information

To use for thesmoothoperation andimprovementof HRBrain
products byanalyzing
informationof Users who
accessed
HRBrain
Product
Websites

Consent of
Customers,
Etc.

To preventand respondto unjust acts

Legitimate
interestFor
maintenance,
management,
andimprovementof theHRBrainEnglishLegitimate
interest

Processors(serviceproviders)

Yes

Cookies andother online
identifiers ofUsers who
accessed
HRBrain
Product
Websites

Processors(serviceproviders)

Yes

Cookies andother online
identifiers ofUsers who
accessed
HRBrain
Product
Websites(limited tostrictly
required
onlineidentifiers)

Processors(serviceproviders)

Yes

Cookies andother online
identifiers ofUsers who
accessed
HRBrain
Product

Processors(serviceproviders)

Contact
information
Information on

opinions andrequests

Contracted
Business
Operators

Yes

2

Product
Websites andthe Services

Websites(limited tostrictly
required
onlineidentifiers)
Consent of
Customers,
Etc.

Cookies andother online
identifiers ofUsers who
accessed
HRBrain
Product
Websites(excluding
strictly
required
onlineidentifiers)

Processors(serviceproviders)Yes

To respond toconflicts andlawsuits andto comply
with theCompany’s
legal
obligations asnecessary

Legitimate
interest

Registration
information

Processors(serviceproviders)Yes

To respond toinquiries andto contact
Users

Contract
performance

Contact
information

Processors(serviceproviders)Yes

To prepare
statisticalinformationand other
non-personal
information
within thescopepermitted byapplicablelaws on

Legitimate
interest

Registration
information

Processors(serviceproviders)Yes

EnglishContact
Information
Information
on opinions
and requests
Cookies andother online
identifiers of3

protection of
personal
informationin eachcountry

Users who
accessed
HRBrain
Product
Websites(limited tostrictly
required
onlineidentifiers)
Consent of
Customers,
Etc.

Cookies andother online
identifiers ofUsers who
accessed
HRBrain
Product
Websites(excluding
strictly
required
onlineidentifiers)

Processors(serviceproviders)Yes

To provide
Legitimate
the personal
interest
information
to third
parties by themethod statedin Article 6 ofthis Global
Privacy Policy
and for otherpurposespermitted
underapplicablelaws andregulations

Personal
information
listed on “1.
Categories of
personal
information
subject toprocessing”

Processors(serviceproviders)

Yes

(2)

Personal Information of Persons in Charge of Transaction; and(3)

Other Customers Whose Contact Information We Have Received

English4

Purpose of the Lawful basis
processingof theprocessing

Categories
of personal
data

Data
recipients

Data transfer
outside EU/EEA

To confirm
Contract
the details of
performancethe contracted
Services;* Persons in
Charge ofTransaction
onlyBusiness
partner
information

Processors(serviceproviders)Yes

To confirm
Contract
the existence, performancestatus, andthe like of
invoices andpayment ofusage fees forthe contracted
services

Business
partner
information

Processors(serviceproviders)

Yes

Processors(serviceproviders)

Yes

Processors(serviceproviders)

Yes

Transaction
history

Transaction
history* Persons in
Charge ofTransaction
only
To provide
Contract
the contracted performanceservices andservices
incidental
theretoBusiness
partner
information
Transaction
history* Persons in
Charge ofTransaction
only
To contact in Contract
connection
performancewith theprovision of
the contracted
services* Persons in
Charge ofEnglishBusiness
partner
information
Transaction
history
Meeting
information5

Transaction
onlyContact
information

To upgrade
Legitimate
and improve
interest
existing
services andto develop
new services(including
upgrades,improvements, anddevelopment
based onquestionnaires, analysis ofcustomertrends, andothernecessary
analysis)

Personal
information
listed on “1.
Categories of
personal
information
subject toprocessing”

Processors(serviceproviders)Yes

To propose
negotiations,etc.

Legitimate
interest

Personal
information
listed on “1.
Categories of
personal
information
subject toprocessing”

Processors(serviceproviders)Yes

To contact
about
negotiations
or meetings

Contract
performance

Business
partner
information

Processors(serviceproviders)Yes

To preventand respondto unjust acts

Legitimate
interest

Processors(serviceproviders)Yes* Persons in
Charge ofTransaction
only

EnglishTransaction
history
Business
partner
information
Transaction
history6

For
Legitimate
maintenance, interest
management,
andimprovementof the Services* Persons in
Charge ofTransaction
onlyBusiness
partner
information

Processors(serviceproviders)

Yes

Processors(serviceproviders)

Yes

Processors(serviceproviders)

Yes

Transaction
history
Meeting
information
Contact
information
Information
on opinions
and requests

To upgrade
and improve
the receptionof Customers,
Etc., increase
the skills of
persons incharge, andeducateemployees

Legitimate
interest

Business
partner
information
Transaction
history
Meeting
information
Contact
information
Information
on opinions
and requests

To send direct
mail, toinduce, and toprovideadvertisement
and other
information
on products
or services of
the Company
or third
partiesdepending onthepreferences
and interestsof Customers,
EnglishConsent of the
Person in
Charge ofTransaction if
it is required
under laws or
regulations andlegitimate
interest inother cases

Personal
information
listed on “1.
Categories of
personal
information
subject toprocessing”

Advertisers

7Etc. based on
the attribute,transaction
history of the
Person in
Charge ofTransaction,or analysis ofanswers toquestionnaires
To implement
campaigns orquestionnaires and analysisof results
thereof, andto improve
the Services
based on suchanalysis

Legitimate
interest

To implement
events orseminars andanalysis ofresults
thereof, andto improve
events,seminars, andthe Services
based on suchanalysis

Legitimate
interest

To investigate
and analyze
marketingdata, and to
examine andimplement
marketingmeasures

Legitimate
interest

EnglishBusiness
partner
information

Processors(serviceproviders)Yes

Business
partner
information

Processors(serviceproviders)

Yes

Contact
information

Host of theevent orseminar

Transaction
history
Information
on opinions
and requests
Inferred
information

Information
on opinions
and requests
Inferred
information
Personal
information
listed on “1.
Categories of
personal
information
subject toprocessing”

Processors(serviceproviders)Yes8To respond toconflicts andlawsuits andto comply
with theCompany’s
legal
obligations asnecessary

Legitimate
interest

Processors(serviceproviders)

Yes

Processors(serviceproviders)

Yes

Transaction
history
Meeting
information
Contact
information* Persons in
Charge ofTransaction
only
To respond toinquiries andto contact the
Persons in
Charge ofTransaction

Business
partner
information

Contract
performance

Business
partner
information
Transaction
history
Meeting
information
Contact
information

To prepare
statisticalinformationand other
non-personal
information
within thescopepermitted byapplicablelaws onprotection of
personal
information

EnglishLegitimate
interest

Information
on opinions
and requests

Processors(serviceproviders)

Yes

Legitimate
interest

Personal
information
listed on “1.
Categories of
personal
information
subject toprocessing”

Processors(serviceproviders)Yes9in eachcountry
To provide
Legitimate
the personal
interest
information
to third
parties by themethod statedin Article 6 ofthis Global
Privacy Policy
and for otherpurposespermitted
underapplicablelaws andregulations

Personal
information
listed on “1.
Categories of
personal
information
subject toprocessing”

Processors(serviceproviders)

Yes

Advertisers
Host of theevent orseminar(4) Personal Information of Service Information Website Visitors
Purpose of the Lawful basis
processingof theprocessing

Categories
of personal
data

Data
recipients

Data transfer
outside EU/EEA

To use for thesmoothoperation andimprovementof the Service
Information
Website, theServices, andother various
business
activities of
the Company
by, forexample,analyzing theinformationof theCustomer,
Etc.

Cookies andother online
identifiers ofUsers who
accessed
HRBrain
Product
Websites(excluding
strictly
required
onlineidentifiers)

Processors(serviceproviders)Yes

EnglishConsent of
Customers,
Etc.

10

To preventand respondto unjust acts

Legitimate
interest

Cookies andother online
identifiers ofUsers who
accessed
HRBrain
Product
Websites(limited tostrictly
required
onlineidentifiers)

Processors(serviceproviders)

Yes

For
maintenance,
management,
andimprovementof the Service
Information
WebsiteLegitimate
interest

Cookies andother online
identifiers ofUsers who
accessed
HRBrain
Product
Websites(limited tostrictly
required
onlineidentifiers)

Processors(serviceproviders)Yes

Consent of
Customers,
Etc.

Cookies andother online
identifiers ofUsers who
accessed
HRBrain
Product
Websites(excluding
strictly
required
onlineidentifiers)

Processors(serviceproviders)Yes

To send direct Consent of
mail, toCustomers,
induce, and to Etc.
provideadvertisement

Cookies andother online
identifiers ofUsers who
accessed

Processors(serviceproviders)Yes

EnglishAdvertisers11and otherinformation
on products
or services of
the Company
or third
partiesdepending onthepreferences
and interestsof Customers,
Etc. based on
the attribute,transaction
history of the
Person in
Charge ofTransaction,or analysis ofanswers toquestionnaires
To provide
the personal
information
to third
parties by themethod statedin Article [6]of this Global
Privacy Policy
and for otherpurposespermitted
underapplicablelaws andregulations
To prepare
statisticalinformationand other
non-personal
information
within the
scope
EnglishHRBrain
Product
Websites(excluding
strictly
required
onlineidentifiers)
Consent of the Inferred
Person in
information
Charge ofTransaction if
it is required
upon laws or
regulations andlegitimate
interest inother cases

Processors(serviceproviders)Legitimate
interest

Personal
information
listed on “1.
Categories of
personal
information
subject toprocessing”

Processors(serviceproviders)

Cookies andother online
identifiers ofUsers who
accessed
HRBrain
Product
Websites

Processors(serviceproviders)Consent of
Customers,
Etc.

Yes

Advertisers

Yes

Advertisers

Yes

Advertisers

12permitted byapplicablelaws onprotection of
personal
informationin eachcountry(excluding
strictly
required
onlineidentifiers)
Legitimate
interest

Inferred
information

Processors(serviceproviders)

Yes

Advertisers* For details of the balancing test for legitimate interests, please contact us using[corporate@hrbrain.co.jp].
** Where required by law, we will obtain your consent before engaging in direct
marketing.
2.

Overseas transfer of personal information

We transfer your personal data to processors which host or access personal data outsideof the EEA or the UK, and we will take appropriate protection measures by (i) relying onan adequacy decision (GDPR Article 45) in the countries where the adequacy decision isadopted or (ii) executing the standard data protection clauses approved by the European
Commission (GDPR Article 46, Paragraph 2, Item (c) and Paragraph 5) or the standard
data protection clauses approved by ICO (UK GDPR Article 46, Paragraph 2, Item (d))
with the party receiving personal data in the countries where an adequacy decision is not
adopted. Specifically, the following measures will be taken.
-

Japan: Personal information listed on “1. Categories of personal information
subject to processing.”– Mechanism relied upon: Adequacy Decisions (Fordetails of adequacy decisions, please see here.)-

United States of America, India, Australia, Taiwan, and Singapore: Personal
information listed on “1. Categories of personal information subject toprocessing.”– Mechanism relied upon: Approved Standard Contractual
Clauses

A copy of the relevant mechanism can be obtained for your review on request by using
the contact details below.
corporate@hrbrain.co.jp
3.

Your rights

You have the following rights.
–

EnglishObtaining information regarding data processing: You have the right to obtainfrom us all necessary information regarding our processing of data concerning
you
13

–

Access to personal information: You have the right to obtain confirmation fromus as to whether or not personal information concerning you are being processed,
and, where that is the case, to access personal information and certain information.

–

Rectification and erasure of personal information: You have the right to have us
rectify inaccurate personal information concerning you without undue delay andhave incomplete personal information completed by us. You also have the rightto have us erase personal information concerning you without undue delay whencertain conditions are met.

–

Restricting processing of personal information: You have the right to restrict our
processing of personal information concerning you when certain conditions are
met.

–

Objection to processing of personal information: You have the right to object toour processing of personal information concerning you when certain conditions
are met.

–Personal information portability: You have the right to receive personal
information concerning you in a structured, commonly used and machinereadable format, and to transmit those data to another controller without hindrance
from us, when certain conditions are met.

–

Right to withdraw your consent: You have the right to withdraw your consent at
any time by the means separately specified at the time we obtain your consent.
However, your withdrawal of consent does not affect the lawfulness of processing
conducted based on your consent before its withdrawal.

–

Freedom from automated decision-making: You have the right to not be subject
to automated (no human involvement) decision-making, which produces legal
effects or significant effects on you, when certain conditions are met.

In addition, regarding our processing of your personal information, if you live in the
EEA, you may lodge a complaint directly with the relevant supervisory authority listed
here, or if you live in the United Kingdom, you may lodge a complaint directly with
Information Commissioner’s Office.
4. Contact details of the representative and data protection officer
The contact details of our representative and data protection officer are as follows.
– EEA representative
We have appointed DataRep as our data protection officer under GDPR. If you wish toraise an issue with us or otherwise exercise your rights in connection with your personaldata, you may do so by any of the following methods:– Contact DataRep by e-mail: Clearly specify “HRBrain, Inc.” in the title and send an
e-mail to DataRep at datarequest@datarep.com– Contact through web form: Enter from www.datarep.com/data-request– Contact by mail: Mail to The Cube, Monahan Road, Cork, T12 H1XY, Republic of
Ireland. When sending mail, please make sure it is addressed to “DataRep.” The
mail will not arrive if it is addressed to “HRBrain, Inc.” Please clearly state“HRBrain, Inc.” in the letter.
English14

– UK representative
We designate DataRep as our data protection officer under UKGDPR. If you wish toraise an issue with us or otherwise exercise your rights in connection with your personaldata, you may do so by any of the following methods:– Contact DataRep by e-mail: Clearly specify “HRBrain, Inc.” in the title and send an
e-mail to DataRep at datarequest@datarep.com– Contact through web form: Enter from www.datarep.com/data-request– Contact by mail: Mail to DataRep, 107-111 Fleet Street, London, EC4A 2AB, United
Kingdom. When mailing, please make sure to address to “DataRep.” The mailwill not arrive if it is addressed to “HRBrain, Inc.” Please clearly state “HRBrain,Inc.” in the letter.
– Data protection officer
dpo@hrbrain.co.jp

English15

EEA（欧州経済領域）及び英国別紙
発効日：2024 年 7 月 18 日
最終更新日：2024 年 7 月 18 日

本別紙は、EEA（欧州経済領域）及び英国に所在又は居住するお客様等に適用され、GDPR
及び UK GDPR（以下、単に｢GDPR｣と総称します。
）に関するものです。
また、本別紙は、EEA 及び UK に所在又は居住するお客様等のうち、ユーザー様（HRBrain
ストレスチェックと HRBrain 労務管理のユーザー様を除きます）、取引ご担当者様、その他
ご連絡先を頂戴したお客様、及びサービス情報サイト訪問者のみを取り扱います。
本別紙は、EEA 及び UK 以外の国・地域に所在又は居住するお客様等には適用されません。
本別紙内の用語は、本別紙内で特に定義がない限り、グローバルプライバシーポリシーの定
義に従います。

1. 処理の法的根拠
（1）

ユーザー様

処理の目的

処理の法的根拠

個人データのデータ受領者

種類
登録情報

EEA/英国域外への個人データの移転ご利用いただい

契約の履行のた処理者（サーたサービス及びめに処理が必要

ビスプロバイ

これに付随する

となる場合

ダー）

あり

サービスを提供するため
HRBrain プロ

処理者（サーの改良・改善並

ダクトウェブ

ビスプロバイ

びに新たなサーサイトにアクダー）

ビスの開発を行セスされたユ

うため（アンケーザー様のクート調査、ご意ッキーその他

見・ご要望の分のオンライン析その他の必要

識別子

既存のサービスJapanese

お客様等の同意あり

1

な分析に基づく正当な利益の追登録情報処理者（サー

改良・改善・開求のために処理

お問い合わせビスプロバイ発を含みまが必要となる場

情報

ダー）

す。
）

合

ご意見・ご要あり

望情報
HRBrain プロ

HRBrain プロ

処理者（サー

ダクトウェブサ

ダクトウェブ

ビスプロバイイトにアクセス

サイトにアクダー）されたユーザーセスされたユ様の情報を分析ーザー様のク

する等して、

ッキーその他

HRBrain プロのオンライン

ダクトの円滑な

識別子

お客様等の同意あり

運営及び改善に利用するため
不正行為等の防正当な利益の追HRBrain プロ

処理者（サー

止及び対応のた求のために処理

ダクトウェブ

ビスプロバイ

めが必要となる場

サイトにアクダー）

合セスされたユ

ご契約事業者

ありーザー様のクッキーその他のオンライン
識別子（厳格に必須なオン
ライン識別子に限る）
HRBrain プロ

正当な利益の追HRBrain プロ

処理者（サー

ダクトウェブサ

求のために処理

ダクトウェブ

ビスプロバイイト及び本サーが必要となる場

サイトにアクダー）

ビスの保守、管合セスされたユ

理、改善のためありーザー様のクッキーその他のオンライン
識別子 （厳格に必須なオJapanese2ンライン識別子に限る）
お客様等の同意HRBrain プロ

処理者（サー

ダクトウェブ

ビスプロバイ

サイトにアクダー）

ありセスされたユーザー様のクッキーその他のオンライン
識別子 （厳格に必須なオンライン識別子を除く）
必要に応じ、紛正当な利益の追登録情報処理者（サー

争及び訴訟等に求のために処理

ビスプロバイ対応し、当社のが必要となる場

ダー）

法的義務を遵守

合

あり

するため
お問い合わせ対契約の履行のた

お問い合わせ処理者（サー

応及びユーザー

めに処理が必要情報

ビスプロバイ

様等へのご連絡

となる場合

あり

ダー）

のため

Japanese3

適用される各国

正当な利益の追登録情報処理者（サーの個人情報保護求のために処理

お問い合わせビスプロバイ

法制で認められが必要となる場

情報

ダー）

る範囲内で統計合

ご意見・ご要情報その他の非

望情報

個人情報の作成

HRBrain プロのため

ダクトウェブあり

サイトにアク
セスされたユーザー様のクッキーその他のオンライン
識別子 （厳格に必須なオンライン識別子に限る）
お客様等の同意HRBrain プロ

処理者（サー

ダクトウェブ

ビスプロバイ

サイトにアクダー）

ありセスされたユーザー様のクッキーその他のオンライン
識別子 （厳格に必須なオンライン識別子を除く）
本グローバルプ

正当な利益の追「1.処理の対処理者（サー

ライバシーポリ

求のために処理

象となる個人ビスプロバイシー第 6 項記載が必要となる場

情報のカテゴダー）の方法による、合リー」に記載第三者に対するされている個

提供のため

人情報

（2）

取引ご担当者様、及び(3)

その他ご連絡先を頂戴したお客様の個人情報

Japaneseあり

4処理の目的処理の法的根拠

個人データのデータ受領者種類

EEA/英国域外への個人データの移転ご契約いただい

契約の履行のた

取引先情報処理者（サーたサービスの内めに処理が必要

取引履歴

ビスプロバイ

容を確認するた

となる場合

あり

ダー）

め
※取引ご担当者
様のみご契約いただい

契約の履行のた

取引先情報処理者（サーたサービスにかめに処理が必要

取引履歴

ビスプロバイ

かる利用料金の

となる場合

あり

ダー）

請求、支払いの有無・状況等を確認するため※取引ご担当者
様のみご契約いただい

契約の履行のた

取引先情報処理者（サーたサービス及びめに処理が必要

取引履歴

ビスプロバイ

これに付随する

となる場合

あり

ダー）

サービスを提供
するため※取引ご担当者
様のみご契約いただい

契約の履行のた

取引先情報処理者（サーたサービスの提めに処理が必要

取引履歴

ビスプロバイ

供に関するご連となる場合

お打ち合わせ

ダー）

絡のため

情報

※取引ご担当者

お問い合せ情様のみ

報Japaneseあり5既存のサービス

正当な利益の追「1.処理の対処理者（サーの改良・改善並求のために処理

象となる個人ビスプロバイ

びに新たなサーが必要となる場

情報のカテゴダー）

ビスの開発を行合リー」に記載うため（アンケ

されている個

ート調査、顧客

人情報あり

動向分析その他の必要な分析に基づく改良・改善・開発を含みます。
）
商談その他ご提正当な利益の追「1.処理の対処理者（サー

案のため

求のために処理

象となる個人ビスプロバイが必要となる場

情報のカテゴダー）

合リー」に記載ありされている個人情報
商談やお打合せ契約の履行のた

取引先情報処理者（サーに関する連絡のめに処理が必要

取引履歴

ビスプロバイ

ためとなる場合

不正行為等の防正当な利益の追取引先情報処理者（サー

止及び対応のた求のために処理

取引履歴

ビスプロバイ

めが必要となる場※取引ご担当者

合

あり

ダー）
あり

ダー）

様のみ
本サービスの保正当な利益の追取引先情報処理者（サー

守、管理、改善求のために処理

取引履歴

ビスプロバイのためが必要となる場

お打ち合わせダー）※取引ご担当者

合

情報

様のみ

あり

お問い合わせ情報
ご意見・ご要望情報

Japanese

6

お客様等に対す

正当な利益の追取引先情報処理者（サー

る応対の改良・求のために処理

取引履歴

ビスプロバイ

改善、担当者のが必要となる場

お打ち合わせダー）

スキルアップ並合

情報びに従業員教育

お問い合わせ

のため

情報

あり

ご意見・ご要望情報
お客様等の属性

法令上取引ご担「1.処理の対処理者（サー

や取引履歴、ア

当者様の同意が象となる個人ビスプロバイ

ンケートの回答

必要な場合は同

情報のカテゴダー）

内容等の分析に意とし、それ以リー」に記載広告事業者

基づく取引ご担外の場合は、正されている個当者様の興味及当な利益の追求

人情報

び関心等に応じのために処理がて、当社又は第必要となる場合あり

三者の商品やサービスに関する
ダイレクトメー
ルの送付、勧誘、広告その他の情報を提供するため

キャンペーンや

正当な利益の追取引先情報処理者（サー

アンケートの実求のために処理

取引履歴

ビスプロバイ

施及びそれらのが必要となる場

ご意見・ご要ダー）

実施結果の分合

望情報

析、並びに当該あり

推測情報

分析に基づく本
サービスの改善のためJapanese7

イベントやセミ

正当な利益の追取引先情報処理者（サーナーの実施及び

求のため

取引履歴

ビスプロバイ

それらの実施結

ご意見・ご要ダー）

果の分析、並び望情報

イベントやセに当該分析に基

推測情報

ミナーの主催づくイベントやあり

者・共催者

セミナー及び本
サービスの改善のためマーケティング

正当な利益の追「1.処理の対処理者（サー

データの調査及求のために処理

象となる個人ビスプロバイ

び分析、並びにが必要となる場

情報のカテゴダー）

マーケティング合リー」に記載施策の検討及びされている個実施のため

人情報

必要に応じ、紛正当な利益の追取引先情報処理者（サー

争及び訴訟等に求のために処理

取引履歴

ビスプロバイ対応し、当社のが必要となる場

お打ち合わせダー）

法的義務を遵守

合

情報

するため

お問い合せ情※取引ご担当者

報

あり

あり

様のみ
お問い合わせ対契約の履行のた

取引先情報処理者（サー

応及びお客様等

めに処理が必要

取引履歴

ビスプロバイ

へのご連絡のたとなる場合

お打ち合わせ

ダー）

め

あり

情報
お問い合せ情報
正当な利益の追ご意見・ご要処理者（サー

求のために処理望情報

ビスプロバイが必要となる場

あり

ダー）

合

Japanese

8適用される各国

正当な利益の追「1.処理の対処理者（サーの個人情報保護求のために処理

象となる個人ビスプロバイ

法制で認められが必要となる場

情報のカテゴダー）る範囲内で統計合リー」に記載情報その他の非されている個

個人情報の作成

人情報

あり

のため
本グローバルプ

正当な利益の追「1.処理対象処理者（サー

ライバシーポリ

求のために処理となる個人情ビスプロバイシー第 6 項記載が必要となる場

報のカテゴリダー）の方法による、合ー」に記載さ

広告事業者

第三者に対する

れている個人イベントやセ

提供のため

情報

ミナーの主催あり

者・共催者(4) サービス情報サイト訪問者様の個人情報処理の目的処理の法的根拠

個人データのデータ受領者

種類
お客様等の情報

お客様等の同意EEA/英国域外への個人データの移転

サービス情報処理者（サーを分析する等しサイトにアク

ビスプロバイて、当該ウェブ

セスされた際ダー）

サイト、本サーのクッキーそビスその他当社の他のオンラの各種事業活動

イン識別子の円滑な運営及（厳格に必須び改善に利用すなオンライン

るため

識別子を除

あり

く）
不正行為等の防正当な利益の追サービス情報処理者（サー

止及び対応のた求のために処理

サイトにアク

ビスプロバイ

めが必要となる場

セスされた際

ダー）

合のクッキーそありの他のオンライン識別子（厳格に必須なオンラインJapanese9識別子に限る）

サービス情報サ

正当な利益の追サービス情報処理者（サー

イトの保守、管求のために処理

サイトにアク

ビスプロバイ

理、改善のためが必要となる場

セスされた際

ダー）

合のクッキーそありの他のオンライン識別子（厳格に必須なオンライン
識別子に限る）
お客様等の同意サービス情報処理者（サー

サイトにアク

ビスプロバイ

セスされた際

ダー）ありのクッキーその他のオンライン識別子（厳格に必須なオンライン
識別子を除く）

Japanese

10

お客様等の属性

お客様等の同意サービス情報処理者（サー

や閲覧履歴、ア

サイトにアク

ビスプロバイ

ンケートの回答

セスされた際ダー）

内容等の分析にのクッキーそ

広告事業者

基づく取引ご担の他のオンラ

当者様の興味及イン識別子

び関心等に応じ（厳格に必須て、当社又は第なオンライン

三者の商品やサ識別子を除ービスに関するく）あり

ダイレクトメー
ルの送付、勧誘、広告その他の情報を提供するため

法令上お客様等

推測情報

処理者（サーの同意が必要な

ビスプロバイ場合は同意とダー）し、それ以外の広告事業者あり場合は正当な利益の追求のために処理が必要となる場合
本グローバルプ

正当な利益の追「1.処理の対処理者（サー

ライバシーポリ

求のために処理

象となる個人ビスプロバイシー第 6 項記載が必要となる場

情報のカテゴダー）の方法による第合リー」に記載広告事業者

三者に対する提されている個供人情報適用される各国

サービス情報処理者（サーの個人情報保護サイトに訪問ビスプロバイ

法制で認められされた際のクダー）る範囲内で統計ッキーその他

広告事業者

情報その他の非のオンライン

個人情報の作成

識別子（厳格のために必須なオンJapanese

お客様等の同意

あり

あり

11

ライン識別子を除く）

正当な利益の追推測情報処理者（サー

求のために処理

ビスプロバイが必要となる場

ダー）

合

広告事業者

あり

*正当な利益のバランシングテストに関する詳細については、corporate@hrbrain.co.jp 宛にお問い合わせください。
**当社は、法令で要求される場合においては、お客様へのダイレクトマーケティングについては、お客様の同意を取得した上で行います。
2. 海外への個人データの移転
当社は、英国又は EEA 域外で個人データをホスト又はアクセスする処理者に対しお客様等の個人データを転送しますが、十分性認定(GDPR 第 45 条)が認められている国については、
十分性認定に依拠し、それ以外の国については、欧州委員会により承認された標準データ保
護条項（GDPR 第 46 条第 2 項(c)及び第 5 項）又は ICO により承認された標準データ保護条項（UKGDPR 第 46 条第 2 項(d)）を移転先と締結することにより、適切な保護措置を実施します。具体的には、以下のとおりです。
・ 日本- 「1.処理対象となる個人情報のカテゴリー」に記載されている個人情報- 依拠する仕組み-十分性認定（十分性認定の詳細については、こちらをご参照ください。）
・ 米国、インド、オーストラリア、台湾、シンガポール-「1.処理対象となる個
人情報のカテゴリー」に記載されている個人情報 - 依拠する仕組み‐承認された標準契約条項。
当該保護措置に関する文書の写しは、以下の連絡先から入手することができます。
corporate@hrbrain.co.jp

Japanese123. お客様等の権利
お客様等は、以下の権利を有します。
–

データの処理に関する情報の取得：お客様等は、お客様等に関係する当社グループ
各社のデータ処理行為に関する全ての必要な情報を当社グループ各社から取得する権利を有します。

–

個人データへのアクセス：お客様等は、お客様等に関係する個人データが処理されているか否かについての確認を当社グループ各社から取得する権利を有しており、かかる処理がなされている場合、個人データ及び関連する一定の情報にアクセスする権利を有します。

–

個人データの訂正又は削除：お客様等は、お客様等に関係する不正確な個人データを不当な遅滞なく当社グループ各社に訂正させる権利及び不完全な個人データを当社グループ各社に完全なものにさせる権利を有します。また、一定の条件が満たされる場合、お客様等は、お客様等に関係する個人データを不当な遅滞なく当社に消去させる権利を有します。

–

個人データの処理に関する制限：一定の条件が満たされる場合、お客様等は、お客様等に関係する個人データの処理を当社グループ各社に制限させる権利を有します。

–

個人データの処理に対する異議：一定の条件が満たされる場合、お客様等は、お客様等に関係する個人データの処理に対して異議を唱える権利を有します。

–

個人データのデータポータビリティ：一定の条件が満たされる場合、お客様等は、お客様等に関係する個人データを、構造化され、一般的に利用され、かつ、機械可読性のある形式で受領する権利並びに当該データを当社グループ各社から妨害されることなく別の管理者に移転する権利を有します。

–

同意の撤回権：お客様等は、当社グループ各社がお客様等の同意を得る際に別途指定された手段により、いつでもお客様等の同意を撤回する権利を有します。ただし、お客様等の同意の撤回が、撤回前のお客様等の同意に基づき行われた処理の適法性に影響を与えることはありません。

–

自動化された意思決定の対象とならないこと：一定の条件が満たされる場合、お客様等は、お客様等に対して法的効果又は重大な効果をもたらす、自動化された（人間が関与しない。
）意思決定の対象とならない権利を有します。

また、お客様等は、当社グループ各社によるお客様等の個人データの処理に関して、お客様等が EEA にお住まいの場合は、ここに記載されている関連監督機関に、お客様等が英国にお住まいの場合は、Information Commissioner's Office に、直接苦情を申し立てることができます。

Japanese13

4. 代理人及びデータ保護責任者の連絡先
当社の代理人及びデータ保護責任者の連絡先は以下のとおりです。
・EEA 代理人
当社は、GDPR における自己のデータ保護代理人として DataRep を指名しています。お客様は、当社に問題を提起すること、またはその他お客様の個人データに関するご自身の権利を行使することを希望される場合、以下のいずれかの方法により行うことができます。
•

DataRep 社に電子メールで問合せをする: 件名に「株式会社 HRBrain」と明記の上、datarequest@datarep.com に DataRep 宛ての電子メールを送信すること•Web フォームで問い合わせをする：www.datarep.com/data-request から入力すること•

郵送で問い合わせをする：The Cube, Monahan Road, Cork, T12 H1XY, Republic of Irelandに郵送すること。郵送の宛先は、必ず「DataRep」と記載してください。「株式会社HRBrain」宛では届きません。なお、書状の中では、明確に「株式会社 HRBrain」を記載してください。

・英国代理人
当社は、UKGDPR における自己のデータ保護代理人として DataRep を指名しています。お客様は、当社に問題を提起すること、またはその他お客様の個人データに関するご自身の権利を行使することを希望される場合、以下のいずれかの方法により行うことができます。
•

DataRep 社に電子メールで問合せをする: 件名に「株式会社 HRBrain」と明記の上、datarequest@datarep.com に DataRep 宛ての電子メールを送信すること•Web フォームで問い合わせをする：www.datarep.com/data-request から入力すること
郵送で問い合わせをする：DataRep, 107-111 Fleet Street, London, EC4A 2AB, United
Kingdom に郵送すること。郵送の宛先は、必ず「DataRep」と記載してください。
「株
式会社 HRBrain」宛では届きません。なお、書状の中では、明確に「株式会社HRBrain」を記載してください。

・データ保護責任者
dpo@hrbrain.co.jp

Japanese14